Canal de denuncias conforme al RGPD en 10 minutos.

El RGPD reconoce expresamente la seudonimización (artículo 4.5) y concede mayor protección a la minimización y limitación de la finalidad. Las denuncias verdaderamente anónimas — sin recopilación de datos identificativos — quedan fuera del RGPD porque no se tratan datos personales. El enfoque anónimo por defecto de Ashio ofrece la postura de privacidad más sólida posible para los denunciantes.

El artículo 5.1.e) del RGPD exige que los datos personales se conserven solo durante el tiempo estrictamente necesario. Para casos cerrados de denuncias, los Estados miembros de la UE prevén plazos de conservación de 2 a 7 años tras el cierre. Los datos del denunciante deben suprimirse o anonimizarse íntegramente al expirar el plazo.

Sí. Te acompañamos: la descripción de la arquitectura, la lista de subencargados y un resumen de la prueba de penetración están disponibles bajo petición en un día laborable, y nuestro DPA junto con la página de seguridad documentan la base jurídica, la minimización de datos, la conservación, las medidas de seguridad y las transferencias internacionales que necesita tu evaluación.

El artículo 30 del RGPD exige mantener un registro de las actividades de tratamiento, y el artículo 5, apartado 2, demostrar la responsabilidad. Una documentación conforme al RGPD y verificable para las denuncias requiere un registro de actividad inmutable: quién accedió a qué denuncia, cuándo, qué medida se tomó y cuándo se cerró el caso. El registro debe ser a prueba de manipulaciones, restringido al rol del gestor del caso y conservado durante el período definido por su Estado miembro (normalmente de 2 a 7 años). La línea de tiempo de actividad inmutable de Ashio cumple automáticamente los tres requisitos.